CGI abuses : JBoss source disclosure

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11690

Categoría: CGI abuses

Título: JBoss source disclosure

Resumen: NOSUMMARY

Descripción: Description:

It is possible to make the remote web server disclose the source
code of its JSP pages by appending a NULL character to the name
of the JSP files requested (ie: foo.jsp%00).

An attacker may use this flaw to get the source code of your CGIs
and possibly obtain passwords and other relevant information about
this host.

Solution : None at this time
Risk factor : High

Referencia Cruzada: BugTraq ID: 7764

Copyright This script is Copyright (C) 2003 Tenable Network Security

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11690
Categoría:	CGI abuses
Título:	JBoss source disclosure
Resumen:	NOSUMMARY
Descripción:	Description: It is possible to make the remote web server disclose the source code of its JSP pages by appending a NULL character to the name of the JSP files requested (ie: foo.jsp%00). An attacker may use this flaw to get the source code of your CGIs and possibly obtain passwords and other relevant information about this host. Solution : None at this time Risk factor : High
Referencia Cruzada:	BugTraq ID: 7764
Copyright	This script is Copyright (C) 2003 Tenable Network Security